Basitçe cpanelden aldığınız bir full backupu antivirüsle taratırsanız sheller ortaya dökülecektir.Şifrelenmiş shellere karşı etkili mi bilmiyorum ama antivirüsler kolayca yakalıyor shelleri.